如今，人們主要從移動(dòng)端開(kāi)展工作并且期望在所有設備上都持續獲得出色體驗，無(wú)論選擇使用哪種設備，都能最出色地完成任何指定任務(wù)。一旦解決了訪(fǎng)問(wèn)權限問(wèn)題，組織便會(huì )想辦法面向移動(dòng)辦公轉變流程，以便能夠為終端用戶(hù)提高效率和改進(jìn)工作流，從而將工作效率提升到更高水平。
進(jìn)入數字化工作空間
數字化工作空間將重新定義 IT 部門(mén)跨所有設備和操作系統向用戶(hù)交付應用和服務(wù)的方式。此外，它還通過(guò)一種具有消費級簡(jiǎn)便性、企業(yè)級安全性和用戶(hù)級透明性的方式從根本上改變用戶(hù)的工作方式。
在幫助組織準備好迎接全新移動(dòng)—云計算時(shí)代方面，VMware 走在了前沿。VMware 在業(yè)內以富有遠見(jiàn)卓識聞名，能為組織提供所需的深刻見(jiàn)解和專(zhuān)業(yè)技能，使其能夠實(shí)現數字化工作空間創(chuàng )新和移動(dòng)商務(wù)轉型。
全新移動(dòng)-云計算時(shí)代
所有權模式、云計算以及各種概念（如自助服務(wù)）顛覆了傳統的終端用戶(hù)計算模式。在當下這個(gè) “移動(dòng)—云計算” 時(shí)代，用戶(hù)越來(lái)越多地通過(guò)無(wú)線(xiàn)連接和安全性無(wú)法預知的環(huán)境使用異構設備、應用以及數量不斷增加的企業(yè)資源和服務(wù)。在這個(gè)時(shí)代，可能性大幅增加，人們也越來(lái)越希望能夠隨時(shí)隨地使用這些應用和資源，以便讓員工更高效地為企業(yè)和客戶(hù)提供服務(wù)。
由于員工隊伍中的用戶(hù)、應用、操作系統和設備混雜不一，目前的數字化狀況更加復雜且難以管理。Microsoft 應用和桌面 PC 在工作中已經(jīng)不再居主導地位；BlackBerry 的采用率持續下滑。云原生應用、Web 應用和 “軟件即服務(wù)” （SaaS） 應用能夠與舊版應用提供相同水平的工作效率。
鑒于整個(gè)行業(yè)的發(fā)展趨勢和創(chuàng )新?tīng)顩r，市場(chǎng)需要一種新的模式。與客戶(hù)端—服務(wù)器時(shí)代的桌面不同，單個(gè)映像或標準操作環(huán)境并不能定義數字化工作空間。數字化工作空間中匯聚了用戶(hù)所需的全部設備、應用和服務(wù)，利用通用的訪(fǎng)問(wèn)和身份管理功能即可安全地對數字化工作空間進(jìn)行管理和統一，因此 IT 部門(mén)可以為用戶(hù)實(shí)現動(dòng)態(tài)體驗。
數字化工作區計劃的最常見(jiàn)目標是提高個(gè)人績(jì)效并推進(jìn)能夠提高員工參與度的協(xié)作文化。
到 2018 年，30% 的組織將正式確立員工數字化素養戰略，以便提高業(yè)務(wù)成效和員工參與度。
— Gartner:“Examining the Promise andProgress of Digital Workplace ProgramsGlobally”
2016 年 1 月 27 日
具有移動(dòng)設備訪(fǎng)問(wèn)權限的美國員工比例將會(huì )接近 100%。隨著(zhù)更多員工擁有移動(dòng)設備訪(fǎng)問(wèn)權限并將移動(dòng)設備作為主要或輔助計算設備，僅僅使用 PC的員工人數將越來(lái)越少。
— 451 Research:“Old whine in a newbottle?GSMA Mobile 360 looks atenterprise mobility”
2015 年 11 月 2 日
定義移動(dòng)-云計算時(shí)代的工作效率
移動(dòng)技術(shù)和移動(dòng)辦公方式的進(jìn)步正在打造一個(gè)全新的辦公環(huán)境，令員工能以更高效的方式與客戶(hù)聯(lián)系以及參與業(yè)務(wù)競爭。
毋容置疑，消費化對企業(yè)的影響非常巨大，這是向 “移動(dòng)—云計算” 這一全新時(shí)代過(guò)渡的主要促進(jìn)因素。IT 部門(mén)承受著(zhù)巨大壓力，需要在支持眾多新型設備和服務(wù)的同時(shí)提供員工期望的消費級簡(jiǎn)便性。
新奧爾良大學(xué)醫療中心創(chuàng )辦之時(shí)，員工面臨的直接挑戰是在短短六個(gè)月的時(shí)間內啟動(dòng)一家價(jià)值十億美元的醫院。從 IT 的角度來(lái)看，團隊需要一種能夠幫助他們降低運營(yíng)開(kāi)銷(xiāo)并使他們能夠非常快速地部署應用的解決方案。
大學(xué)醫療中心需重視內科醫生和臨床醫生的用戶(hù)體驗，確保他們能夠隨時(shí)隨地訪(fǎng)問(wèn)所需的全部適當工具。他們意識到很多醫生都有個(gè)人最喜愛(ài)的設備。有些人喜歡使用臺式機，而有些人則喜歡使用 iPhone 或平板電腦。因此，他們需要一種能為這些個(gè)人偏好提供支持的 IT 解決方案。
新奧爾良大學(xué)醫療中心的創(chuàng )辦可能是我職業(yè)生涯中所面臨過(guò)的最大挑戰之一，也是讓我收獲最大的事件之一。不僅僅是因為我們在颶風(fēng)卡特里娜席卷之后積極參與了建設（無(wú)疑，社區對此十分感激），而且還因為從 IT 的角度來(lái)看，我們在極短時(shí)間內真正做到了許多事情：我們創(chuàng )辦了大學(xué)醫療中心，不僅開(kāi)門(mén)營(yíng)業(yè)，還實(shí)際為臨床醫生和患者提供了出色的體驗。
— Tanya Townsend
LCMC Health 首席信息官
大學(xué)醫療中心背后的醫療保健系統 LCMC Health 實(shí)施了一種數字化工作空間，該工作空間不僅能夠提供員工在醫院中已經(jīng)習慣使用的資源，還能提供員工在家即可使用的工具。借助當前的 VMwareWorkspace ONE 技術(shù)，員工能對執行工作所需的全部應用進(jìn)行單點(diǎn)登錄訪(fǎng)問(wèn)。他們可以在計算機上刷工牌登錄，然后繼續處理自己的工作。使用以前的系統時(shí)，登錄操作需要三四分鐘的時(shí)間。醫師和臨床醫生經(jīng)常需要進(jìn)入配備著(zhù)不同計算機的不同樓層和病房，單點(diǎn)登錄使他們能夠有更多時(shí)間用于處理醫療問(wèn)題。
VMware 平臺令大學(xué)醫療中心在性能和成本之間實(shí)現了最佳均衡，還為他們的技術(shù)團隊提供了各種管理工具。醫療保健業(yè)越來(lái)越注重 “量?jì)r(jià)比”，預防性醫療和患者體驗成了重中之重。大學(xué)醫療中心實(shí)施了一項舉措來(lái)為員工提供主動(dòng)監控上述事宜所需的工具。
作為一名住院醫生，過(guò)去，X 光膠片都由我們自己攜帶，而實(shí)驗室分配也都是紙面化的，一張張紙塞滿(mǎn)了抽屜。現在，這種情況已經(jīng)從根本上發(fā)生了改變。這已不再是問(wèn)題。一切操作都是電子化的。膠片會(huì )存儲下來(lái)，多名人員可以從多個(gè)場(chǎng)所輕松訪(fǎng)問(wèn)膠片。這徹底顛覆了我們的工作方式。這是一個(gè)完全不同的環(huán)境。
— Alan B. Marr
醫學(xué)博士、美國外科醫師學(xué)會(huì )會(huì )員、
臨床外科學(xué)教授、
LSU Health New Orleans 信息部副主席
身份標識
在 PC 占主導地位的分散化計算時(shí)代，由于 PC 加入了域中并且 “受信任”，因此，標準的做法便是使用簡(jiǎn)單的密碼來(lái)驗證您的憑證。人們關(guān)注的重點(diǎn)是聯(lián)合與登錄。由于移動(dòng)-云計算技術(shù)的出現，人們的選擇和帳戶(hù)數量大幅激增。現在，由于系統不與單個(gè)設備或網(wǎng)絡(luò )綁定，身份驗證成為了主要關(guān)注事項。
由于每項服務(wù)可能要求進(jìn)行單獨的身份驗證，因此，IT 部門(mén)面臨的任務(wù)不再僅僅是對旨在獲取完整訪(fǎng)問(wèn)權限的域登錄進(jìn)行跟蹤。現在，集中化驗證方式已經(jīng)回歸，把關(guān)大權轉移到了每位能夠訪(fǎng)問(wèn)系統的應用所有者手中。這促生了對控制點(diǎn)的需求，以便當資源本身不受 IT 管理時(shí)，IT 部門(mén)能夠通過(guò)控制點(diǎn)管理對這些資源的訪(fǎng)問(wèn)。例如，位于 VMware Workspace ONE 應用目錄中的許多應用（如 Office 365、Concur、Workday 或 DocuSign）均是由其開(kāi)發(fā)公司管理的 SaaS 應用，并且可能已被業(yè)務(wù)線(xiàn)而非 IT部門(mén)購得。外部開(kāi)發(fā)企業(yè)的 IT 部門(mén)可能無(wú)法決定誰(shuí)可以訪(fǎng)問(wèn)系統，其中包括客戶(hù)信息、信托信息或者敏感文檔和交易數據等信息。
到 2018 年，25% 的組織（目前僅為不到 5%）將通過(guò)審查特權會(huì )話(huà)活動(dòng)來(lái)減少數據泄露事件 33%。
到 2019 年，由于識別技術(shù)的推出，中等風(fēng)險使用情形中密碼和 Token 的使用量將降至 55%。
— Gartner:“Predicts 2016: Identity and Access Management”
2015 年 12 月 7 日
到 2019 年，取代本地部署身份和訪(fǎng)問(wèn)權限管理 （IAM） 實(shí)施的 “身份認證即服務(wù)” （IDaaS） 實(shí)施將占 40%，而在目前，這一比例僅為 10%。
到 2019 年，超過(guò) 50% 的組織將根據風(fēng)險情況實(shí)施適應情境的身份驗證來(lái)進(jìn)行特權訪(fǎng)問(wèn)管理，而在目前，這一比例僅為 30% 以上。
— Gartner:“Predicts 2016: Identity and Access Management”2015 年 12 月 7 日
從公司離職時(shí)，員工現在能夠保留自己的登錄信息，直到有人想起向該員工可能持有帳戶(hù)的各個(gè) SaaS 運營(yíng)商發(fā)送注銷(xiāo)請求。由于存在如此多的不同系統，IT 部門(mén)無(wú)法發(fā)現所有需求。SAML（安全聲明標記語(yǔ)言）等身份標識協(xié)議在整個(gè)行業(yè)內被廣泛采用，員工因此而能夠通過(guò)企業(yè)級身份標識提供程序對公共 SaaS 應用進(jìn)行訪(fǎng)問(wèn)，這樣一來(lái)，不僅 IT 部門(mén)可以對這些訪(fǎng)問(wèn)進(jìn)行控制，員工也不必再被迫記憶多個(gè)憑證，事情得以簡(jiǎn)化。
在 “移動(dòng)—云計算” 環(huán)境中，組織在通過(guò)移動(dòng)設備轉變工作流程方面擁有無(wú)限的可能性，但是這些任務(wù)中有許多都是瞬間發(fā)生的，每次僅僅幾秒鐘。如果訪(fǎng)問(wèn)某個(gè)應用需要更多時(shí)間，員工將不會(huì )與該應用交互。利用員工和他的智能手機之間建立的信任關(guān)系進(jìn)行身份驗證不僅非常可靠，而且能夠消除對密碼的需要。
到 2018 年，95% 的全球企業(yè)將會(huì )同時(shí)實(shí)施自選設備 （CYOD） 和正式的自帶設備 （BYOD） 計劃。
— Gartner:“Implement BYOD, CYOD, and COPE to Serve All Employees”
2015 年 10 月 22 日
移動(dòng)協(xié)作
由于移動(dòng)辦公的爆炸式增長(cháng)，組織需要做出一種選擇。他們可以使用安全的電子郵件客戶(hù)端（但如果這樣，用戶(hù)體驗會(huì )非常糟糕，如果不強制的話(huà)，沒(méi)有人會(huì )用）。或者，他們可以大開(kāi)非代管解決方案之門(mén)（利用這種解決方案，人們可以共享信息，但卻無(wú)法實(shí)際管控任何附件或內容）。
由于多地點(diǎn)移動(dòng)辦公能夠切實(shí)提高企業(yè)效率，用戶(hù)應當獲得比使用設備上預安裝的原生應用更出色的體驗。設備上預安裝的原生應用無(wú)法提供 “消費級簡(jiǎn)便性，企業(yè)級安全性” 體驗，原因非常簡(jiǎn)單：它們并非專(zhuān)為企業(yè)而設計。
不妨想一下，您收到許多請求您安排會(huì )議的電子郵件。真正的移動(dòng)協(xié)作使您能夠查看其中一封郵件、立即建議一個(gè)日期，并擁有完整功能，與使用正在運行 Outlook 的臺式機一樣。而且，您能夠滑動(dòng)瀏覽電子郵件并能通過(guò)企業(yè)級集成執行相關(guān)操作，完全不必在四個(gè)鏈接和加載頁(yè)面之間跳轉，更不用說(shuō)多次登錄了，想一想，這是多么強大！
員工的工作能力會(huì )受限于其所處的環(huán)境。
按常規員工級別分配設備無(wú)法考慮到員工個(gè)人的工作方式以及處在不同地理和物理環(huán)境中的員工的需求。
隨著(zhù)更多工作被外包以及更多員工在辦公室外工作，IT 部門(mén)必須對處于其控制范圍外的員工工作空間要素加以管理。
— Gartner:“Use Gartner’s WorkspaceIntegration Model to Impact WorkerProductivity”
2016 年 4 月 11 日
統一的端點(diǎn)管理和安全性
隨著(zhù)臺式機、筆記本電腦和移動(dòng)設備之間的界限劃分變得模糊，情況也在不斷變化。如果您看一下 Microsoft 對 Windows 10 采取的戰略，會(huì )發(fā)現該操作系統的各個(gè)版本都是移動(dòng)平臺，配有全部企業(yè)級和能力管理應用編程接口 （API），可對操作系統堆棧內的所有一切進(jìn)行管理。這為我們提供了大量新的機會(huì )來(lái)重新考慮我們管理設備操作系統和 Windows 安全層的方式。
此外，自帶設備計劃（無(wú)論是正式計劃、非正式計劃，還是因安全性、復雜性、成本或業(yè)務(wù)模式問(wèn)題而擱置的計劃）是企業(yè)必須處理的實(shí)際問(wèn)題。IT 部門(mén)目前的任務(wù)是：根據與可訪(fǎng)問(wèn)的信息或應用類(lèi)型（具體取決于用戶(hù)所處的位置、他們可能擁有的設備類(lèi)型，或者被視為必要的其他安全措施）相關(guān)的潛在風(fēng)險，找到一種集中模式來(lái)維護策略和進(jìn)行管理。最后，所有這一切都必須可以擴展。
到 2018 年，至少 50% 的主要安全信息和事件管理 （SIEM） 供應商會(huì )在自己的產(chǎn)品中納入用戶(hù)和實(shí)體行為分析 （UEBA） 功能。
到 2020 年，通過(guò)可躲到分析范圍外的社會(huì )工程和其他方式，精明的犯罪分子將能夠攻破 80% 的已部署高級分析系統的組織。
— Gartner:“The Fast-Evolving State of Security Analytics, 2016”
2016 年 4 月 4 日
Windows 應用和桌面
兩年前的假設是：所有新應用開(kāi)發(fā)戰略都將針對 Web 而編寫(xiě)，以便用戶(hù)能夠通過(guò)瀏覽器訪(fǎng)問(wèn)任意應用。但是，設備數量的持續激增要求傳統的桌面 Windows 應用能夠與 Web 應用、SaaS 應用及移動(dòng)應用并存，并且同樣能夠進(jìn)行訪(fǎng)問(wèn)。
一款應用是否成功，在某種程度上取決于其底層操作系統是否成功。當所使用的設備只有 PC 時(shí)，采用單一版本的 Windows 可簡(jiǎn)化應用的開(kāi)發(fā)、交付和管理。在客戶(hù)端—服務(wù)器計算時(shí)代，Windows 是唯一選擇，而且終端用戶(hù)只在一個(gè)地點(diǎn)使用一臺設備執行任務(wù)，然而，這個(gè)時(shí)代早已一去不復返了。由于平臺和設備類(lèi)型的多樣化，開(kāi)發(fā)人員需要在一系列競爭性平臺中做出選擇。API 未在各移動(dòng)、桌面和嵌入式版本的 Windows 中實(shí)現統一。
盡管 Web 應用和移動(dòng)應用激增，但人們仍需管理舊版應用。企業(yè)需要獲取相關(guān)資源以通過(guò)各操作系統和設備訪(fǎng)問(wèn)所有應用。桌面虛擬化的好處在于：客戶(hù)能夠無(wú)縫進(jìn)行過(guò)渡以及提供新應用。就 VMwareWorkspace ONE 而言，還包括移動(dòng)應用。
原生體系結構仍然是定制應用最常用（58%）的技術(shù)體系結構，而在上一年，這一比例僅為 17%；與此同時(shí)，混合體系結構也有所增加，而構建的移動(dòng) Web 應用卻減少了。
— Gartner 調查分析：“How Enterprises AreTackling Mobile App Development in 2016”
2016 年 1 月 28 日
“由于組織繼續設法為越來(lái)越多的移動(dòng)員工和跨國員工提供支持，精明的IT 領(lǐng)導者將會(huì )尋找全面的虛擬客戶(hù)端計算軟件解決方案來(lái)優(yōu)化終端用戶(hù)在不同類(lèi)型的設備中的體驗，使其能夠隨時(shí)隨地訪(fǎng)問(wèn)企業(yè)應用和數據。”
— IDC:“Worldwide Virtual ClientComputing Desktop as a Service–EnablingSoftware Forecast, 2015–2019”
2015 年 10 月
優(yōu)勢
當前已部署的體系結構需要能夠與未來(lái)發(fā)明的設備配合使用。從可穿戴設備到 3D 圖形工作站，讓員工保持高效工作意味著(zhù)他們需要能夠隨時(shí)隨地使用他們的信息。
- 對于 IT 而言，數字化工作空間可以簡(jiǎn)化技術(shù)交付能力，并改變與業(yè)務(wù)線(xiàn)的關(guān)系。
- 對于業(yè)務(wù)線(xiàn)而言，數字化工作空間可以精簡(jiǎn)運維，并通過(guò)提供前所未有的體驗和成效來(lái)創(chuàng )造競爭優(yōu)勢。
- 對于用戶(hù)而言，數字化工作空間可以改變完成工作的方式、提高效率，同時(shí)令用戶(hù)隱私完全透明。
VMware Workspace ONE 是一款簡(jiǎn)單且安全的企業(yè)級平臺，可在任何智能手機、平板電腦或筆記本電腦上交付和管理任何應用。通過(guò)將身份管理、實(shí)時(shí)應用交付和企業(yè)移動(dòng)化管理相集成，VMwareWorkspace ONE 可調動(dòng)數字化員工的積極性、減少數據泄漏威脅以及革新傳統 IT 運維方式，以迎接移動(dòng)—云計算時(shí)代。
我們希望通過(guò)一種對所有人而言都非常簡(jiǎn)單自然的方式來(lái)創(chuàng )建數字化工作空間，無(wú)論員工以前是否具有數字化體驗。Workspace ONE 幫助我們實(shí)現了這個(gè)目標。
— Per Brantsing Karlsson
Akademiska Hus 首席信息官
結束語(yǔ)
VMware 的目標是在客戶(hù)端—服務(wù)器環(huán)境和移動(dòng)—云計算環(huán)境之間搭建起一座橋梁，幫助眾多公司從現在邁向未來(lái)。VMware 的數字化轉型具有兩種形式：一種是基礎架構的數字化轉型（從而令基礎架構更加依賴(lài)軟件支持，云就緒程度也更高），另一種是工作區的數字化轉型。
數字化工作空間既指 IT 部門(mén)向用戶(hù)交付的環(huán)境，又指用戶(hù)用于訪(fǎng)問(wèn)關(guān)鍵業(yè)務(wù)資源的環(huán)境。與 “客戶(hù)端—服務(wù)器” 時(shí)代的桌面不同，數字化工作空間并非由單個(gè)映像定義。它匯聚了用戶(hù)所需的全部設備、應用和服務(wù)，利用通用的訪(fǎng)問(wèn)和身份標識即可安全地對它進(jìn)行管理和統一。
數字化工作空間能夠對所有設備端點(diǎn)進(jìn)行簡(jiǎn)化、統一的管理，同時(shí)向用戶(hù)提供更高效的新模式，使其可以在所有設備中交付和管理企業(yè)應用。此外，它還支持在移動(dòng)化程度較高的員工隊伍中保護企業(yè)敏感數據和知識產(chǎn)權所需的高級安全模式。
此外，數字化工作空間還與一體化混合云戰略保持著(zhù)緊密聯(lián)系，支持云計算應用模式，利用身份認證即服務(wù)等創(chuàng )新功能，并且支持桌面即服務(wù)等桌面變革戰略。
正如桌面在客戶(hù)端—服務(wù)器時(shí)代占據主導地位并定義了該時(shí)代的終端用戶(hù)計算模式一樣，數字化工作空間也將定義移動(dòng)—云計算時(shí)代的終端用戶(hù)計算模式。
在這個(gè)全新的 “移動(dòng) – 云計算” 環(huán)境中，使用以 PC 為中心的傳統工具來(lái)管理和交付終端用戶(hù)服務(wù)變得越來(lái)越困難。數據丟失和映像偏差是現實(shí)存在的安全性和合規性問(wèn)題。此外，各類(lèi)組織還不得不為了控制成本而苦苦掙扎。
Horizon 為 IT 部門(mén)提供了一種全新的精簡(jiǎn)方法，不僅能夠交付、保護和管理 Windows 和 Linux 桌面及應用，而且還可以控制成本并確保終端用戶(hù)能夠隨時(shí)隨地使用任意設備開(kāi)展工作。通過(guò)虛擬計算、虛擬存儲以及虛擬網(wǎng)絡(luò )連接和安全性來(lái)延展虛擬化的強大功能，從而降低成本、提升用戶(hù)體驗并提供更高的業(yè)務(wù)敏捷性。
Horizon 7.1 和 Horizon Client 4.4 已于前不久發(fā)布，本次論壇將針對 Horizon 7.1 更新的功能和特點(diǎn)進(jìn)行深入介紹，讓更多的企業(yè)體驗到 VMware 終端用戶(hù)計算帶來(lái)的桌面管理的革新與業(yè)務(wù)價(jià)值。
為此我們邀請到了 VMware EUC 高級解決方案專(zhuān)家王宇先生，為我們進(jìn)行相關(guān)內容的講解，并進(jìn)行在線(xiàn)互動(dòng)答疑。王宇擁有 9 年的虛擬化從業(yè)經(jīng)驗，2012 年加入 VMware EUC 團隊，致力于推廣終端用戶(hù)計算解決方案。
